강원랜드, 고객 개인정보 리스크 관리 노력 인정 받았다...'정보보호 관리체계(ISMS)' 갱신

유주영 기자

입력 : 2024-07-24 23:53:24

▲ 하이원리조트 그랜드호텔 전경 ©강원랜드

강원랜드(대표이사직무대행 최철규)는 연간 400만 명 이상이 방문하는 하이원리조트 고객 정보를 안전하게 관리하기 위해 ‘정보보호 관리체계(ISMS)’를 갱신·취득했다고 24일 밝혔다.

정보보호 관리체계(ISMS) 인증은 과기부 및 한국인터넷진흥원으로부터 정보통신망의 안정성 확보를 위해 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계에 대해 심사하는 제도다.

이번 심사에서 강원랜드는 △관리체계 수립 및 운영 16개 부문 △정보보호 대책 요구사항 64개 부문 등 총 80개 인증 기준을 충족하고 세부 점검 항목을 모두 통과하면서 정보보호 및 관리에 대한 신뢰성을 입증했다.

아울러, 매년 1회 진행되는 사후심사와 향후 갱신 심사를 통해 인증 자격을 지속적으로 유지한다는 계획이다.

김도환 강원랜드 정보보안센터장은 “이번 재인증은 고객들의 개인정보와 정보 자산 보호 시스템 운영 상태를 다시 한번 점검할 수 있는 계기였다”라며 “최적화된 정보보호 관리체계 구축으로 고객의 개인정보를 안전하게 보호할 수 있도록 더욱 노력하겠다”고 말했다.

한편 강원랜드는 ISMS를 2021년 최초 인증을 취득한 후 2023년까지 2번의 사후 심사를 통과했으며, 금번 갱신 심사로 ISMS인증은 2027년 6월까지 유효하다.